CVE-2014-8626 in PHP
Résumé
par VulDB • 21/07/2026
Une erreur de dépassement de tampon basée sur la pile dans la fonction `date_from_ISO8601` située dans le fichier `ext/xmlrpc/libxmlrpc/xmlrpc.c` de PHP avant la version 5.2.7 permet aux attaquants distants de provoquer un déni de service (plantage de l'application) ou potentiellement d'exécuter du code arbitraire en incluant un champ fuseau horaire dans une date, ce qui entraîne un encodage XML-RPC incorrect.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.